SPK’dan Yeni Düzenleme: Kripto Varlıklar ve Aracı Kurumlar İçin Yeni Düzenlemeler
Resmi Gazete’de yayımlanarak yürürlüğe giren tebliğ, aracı kurumlar, portföy yönetim şirketleri ve kripto varlık hizmet sağlayıcılarını kapsayacak şekilde uzaktan kimlik tespiti süreçleri ile elektronik ortamda sözleşmenin kurulmasına ilişkin esasları yeniden belirledi. Böylece kripto varlık alanında faaliyet gösteren kurumlar da bu düzenlemenin güvenlik ve uyum standartlarına tabi hale geldi.
Uzaktan kimlik tespiti için kullanılan sistemlerin edinimi ve yönetimi, ilgili mevzuat hükümleriyle uyumlu olacak. İş akış süreçleri, uygulamaya geçmeden önce tasarlanmalı, test edilmeli ve sonuçları yazılı olarak kaydedilmelidir. Ayrıca yılda en az iki kez gözden geçirilecek olan prosedürler, güvenlik ihlali, mevzuat değişikliği veya dolandırıcılık risklerinde ek olarak güncellenmelidir.
Başvuru süreci, görüntülü görüşmeye geçilmeden önce elektronik ortamda alınacak başvuruyu kapsayacak şekilde yapılandırıldı ve başvuran kişi için bir risk değerlendirmesi yapılması zorunlu kılındı. Görüntülü görüşme aşamasında kişinin canlılığını teyit eden yöntemler kullanılacak ve sahte yüz teknolojilerine karşı ek tedbirler uygulanacaktır. Ayrıca elektronik ortamda ve belirlenen güvenlik yöntemleriyle kurulan sözleşmelerin yazılı olarak kurulmuş sayılacağı hükmü mevcuttur.
Yeni düzenlemeye göre uzaktan kimlik tespitinde yapay zeka temelli uygulamaların kullanılması mümkün olacak; ancak bu uygulamaların MASAK mevzuatlarına uygun olması gerekecek. SPK, yapay zeka tabanlı çözümler için gerekli ilave usul ve esasları belirleme yetkisini haizdir. Tebliğin uygulanması bugün itibarıyla başlar ve bu süreçte uygulama sorumluluğu Sermaye Piyasası Kurulu’na aittir.
